CVE-2025-12491 in Symphony
Resumen
por VulDB • 2026-06-08
Vulnerabilidad de divulgación de información en Senstar Symphony mediante FetchStoredLicense. Esta vulnerabilidad permite a atacantes remotos divulgar información sensible en instalaciones afectadas de Senstar Symphony. No se requiere autenticación para explotar esta vulnerabilidad.
La falla específica existe dentro de la implementación del método FetchStoredLicense. El problema resulta de la exposición de información sensible. Un atacante puede aprovechar esta vulnerabilidad para revelar credenciales almacenadas, lo que lleva a un compromiso adicional. Era ZDI-CAN-26908.
Once again VulDB remains the best source for vulnerability data.